Skerhet i praktiken med Windows Server 2003 och

Säkerhet i praktiken – med Windows Server 2003 och XP! Marcus Thorén, MCT, MCSE+Security Consultant Nexus Security Consultants Technology Nexus

Hur är det med säkerheten i Svenska Företag? Har vi tillräckligt skydd mot virus och hackers? Marcus Thorén, Nexus Security Consultants

Statistik Computer Crime and Security Survey 2002 o o o 90% av företagen har upptäckt obehörigt intrång. 40% har penetrerats utifrån internet; (25% år 2000) 85% har drabbats av datorvirus CERT o 95% av alla intrång beror på felkonfiguration. Marcus Thorén, Nexus Security Consultants Källa: Computer Security Institute (CSI) Computer Crime and Security Survey 2002 Källa: CERT, 2002

Typisk säkerhetsstrategi: Hårt skal - mjuk insida (Man skyddar nätverket, inte datorerna i sig) Port 80 UT www. hotmail. com Marcus Thorén, Nexus Security Consultants

Problematik o o Tar man sig igenom skalet så är resten en enkel match Den största delen av alla attacker sker inifrån Lösning o o Designa säkerhet så man skyddar varje dator Kontrollera: o o o Vem som kan logga in Vilka datorer som får ansluta till datorn, samt till vilka portar. Vilken kod som får exekveras Marcus Thorén, Nexus Security Consultants

Hur kan vi öka säkerheten i vår Windowsmiljö? (Några exempel) IPSEC FILTER Rollbaserad Säkerhet Med Policys Nexus. se DC File Servers Sof twa rict WEB Servers DHCP Servers re R est ion App A App B 802. 1 x POLICYS SUS Marcus Thorén, Nexus Security Consultants SMART CARD

Tech. Net har värdefull info om säkerhet o o o Guider Checklistor Verktyg ”Best practicies” m. m. . Länkar: o www. microsoft. com/technet/ o www. microsoft. com/sverige/technet/ Marcus Thorén, Nexus Security Consultants

För dig som vill veta mer om säkerhet…. Workshop Teknisk genomgång 1 heldag LAB Praktiska övningar 2 heldagar Microsoft Tech. Net Workshop Implementera Säkerhet i Er Windowsmiljö Microsoft Tech. Net LAB Securing a Windows Server 2003 Enviroment Threats , virus and penetration on the Windows plattform Mer info: www. microsoft. se/technet Marcus Thorén, Nexus Security Consultants www. nexus. se/events

Marcus Thorén, Nexus Security Consultants © 2002 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary. www. nexus. se